🇰🇷 한글 설명
IBM WebSphere Application Server 8.5 및 9.0 버전에서 네트워크 접근 권한을 가진 공격자가 스푸핑 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 신뢰할 수 있는 기관에서 발급된 인증서를 악용하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
믿을 수 있는 기관의 인증서를 가짜로 사용하여 서버에 접속하는 공격입니다. 이를 통해 공격자가 정상적인 사용자인 것처럼 속여 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 8.5 and 9.0 could allow an attacker with access to the network to conduct spoofing attacks. An attacker could exploit this vulnerability using a certificate issued by a trusted authority to obtain sensitive information. IBM X-Force ID: 274714.
📍 영향받는 시스템
IBM WebSphere Application Server 8.5 및 9.0
⚔️ 공격 벡터
신뢰된 기관의 인증서를 이용한 네트워크 기반 스푸핑 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 관련 보안 설정을 업데이트하십시오.
🔧 검증 코드
설치된 WebSphere Application Server의 버전을 확인하여 취약한 버전(8.5 또는 9.0)인지 대조하십시오.
java -version 2>&1 | grep -i 'WebSphere' || echo 'Manual check required for WebSphere version'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server